NEAR AIがBrave Leoにハードウェア検証済みのプライバシー機能をもたらす

NEAR（@NEARProtocol）AIクラウドは、$NEARエコシステムと連携し、Brave（ @brave ）ブラウザのLeoアシスタントのプライベート推論機能を支えるようになりました。プロンプトはブラウザ内で暗号化されたままになり、ハードウェアエンクレーブ内でのみ復号化されます。これは、チャットの内容がBrave、クラウドプロバイダー、およびサーバーを運用するホストの手の届かない場所に保存されるように設計されたものです。

プライバシー設定の仕組み

Braveの技術チームは、今回のアップデートに関するBraveの技術記事の中で、ブラウザはIETF標準であるOblivious HTTPを使用してユーザーのデバイス上の各プロンプトを暗号化し、認証されたTrusted Execution Environment（TEE）のみがそれを復号してモデルを実行できるようにすると述べている。

プロンプトがブラウザから出る前に、TEEはハードウェア署名付きの証明書を提示する必要があります。Braveによると、これはセキュアなハードウェアが本物であること、およびその内部で実行されているモデルと公開監査可能なコードが改ざんされていないことを確認するために検証されるとのことです。開発者向けニュースサイトの発表概要によると、別の検証オラクルがNEAR AIのコードを公開ソースから再構築し、証明書付きのエンクレーブが実際に実行されているものと一致するかどうかを確認します。

IPアドレスも保護されます。Braveによると、暗号化されたプロンプトはBraveのオープンソースAIゲートウェイを経由してルーティングされ、NEAR AIからユーザーのIPアドレスが隠蔽されます。オープンウェイトのGLM 5.3 Flashモデルは、NEAR AIが運用するNvidiaサポートの密閉されたエンクレーブ内で動作します。ハードウェアによる隔離は、BraveやNEAR AIを含むインフラストラクチャオペレーターからプロンプトとレスポンスを保護することを目的としています。

利用可能性と経歴

テクノロジー関連の報道によると、この機能はBraveのリリース版、ベータ版、ナイトリー版で利用可能で、LeoではGLM 5.3 Flashを選択する必要があるとのことです。

今回のアップデートは、これまでの取り組みを基盤としています。Braveは2025年11月に、NEAR AIがNvidiaの支援を受けて開発したTEEをLeoに採用し始めました。Braveによると、最初のリリースでは、ユーザーのリクエストは既存のプライバシーポリシーに基づいてBraveのサーバーを経由していたため、保護は暗号化ではなくポリシーに依存していました。今回の新しい設計では、その保護の多くを暗号化と認証レイヤーに移行しています。

オープンウェイトは、このアプローチの中核を成す要素です。モデルのウェイトは公開されているため、NEAR AIのような独立した事業者は、モデルの開発元であるZ.aiがユーザーの会話を見ることなく、認証済みのハードウェア内でモデルをホストすることができ、誰でもTEEが認証するモデルを検査したりベンチマークしたりできるとBraveは述べています。

プライバシーに関する主張は関係企業によるものであり、調査対象となった情報源では、この設計は独立した監査を受けていない。また、発表に関する報道では、このシステムが訓練の検証可能性にまだ対応していないことも指摘されている。

ソース

Leoはエンドツーエンド暗号化、オブリビアスHTTP、検証可能な機密コンピューティングを追加します。
Brave Leoはエンドツーエンド暗号化チャットに対応
Brave Leoがハードウェア内部のチャットをロック